公開日:2006/08/28 最終更新日:2006/08/29
JVN#90420168
複数のサイボウズ製品におけるディレクトリトラバーサルの脆弱性
複数のサイボウズ製品には、ディレクトリトラバーサルの脆弱性が存在します。
- サイボウズ Office 6.5(1.2) およびそれ以前
- サイボウズ ガルーン 1.5(4.0) およびそれ以前
- 集中管理システム 1.5(4.0) およびそれ以前
- ワークグループシステム 1.5(4.0) およびそれ以前
- 掲示板サーバー 1.0(0.6) およびそれ以前
- ファイル管理サーバー 1.0(0.6) およびそれ以前
- 施設予約サーバー 1.0(0.6) およびそれ以前
- ワークフロー 1.0(1.0) およびそれ以前
- サイボウズ メールワイズ 3.0(0.2) およびそれ以前
- サイボウズ コラボレックス 1.5(0.5) およびそれ以前
- サイボウズ AG 1.2(1.4) およびそれ以前
- サイボウズ AG ポケット 5.2(0.7) およびそれ以前
- Share360 2.5(0.2) およびそれ以前
詳しくは、ベンダの提供する情報をご確認ください。
遠隔の第三者により、サーバ内の特定のファイルを閲覧される可能性があります。 閲覧されるファイルは、サイボウズ製品が設置されている環境により異なります。
ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
---|---|---|---|
サイボウズ | 該当製品あり | 2006/08/28 | サイボウズ の告知ページ |
-
IPA
複数のサイボウズ製品におけるディレクトリ・トラバーサルの脆弱性
本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき
下記の方がIPAに報告し、JPCERT/CCがベンダおよびCERT/CCとの調整を行いました。
報告者: 株式会社シマンテック 赤嶺 徳治 氏<br>発見者: 株式会社シマンテック Isaac Dawson 氏
JPCERT 緊急報告 | |
JPCERT REPORT | |
CERT Advisory | |
CPNI Advisory | |
TRnotes | |
CVE | |
JVN iPedia |